🔴 FUITES INFOS | INSEE — Statistique publique — 12 795 personnes concernées 📅 24 juin 2026 Une base revendiquée comme issue de trombi.insee.fr, annuaire interne de l'INSEE destiné à référencer les agents, fonctions, affectations et coordonnées professionnelles, contiendrait 12 795 fiches agents uniques dans un fichier JSONL structuré de 17,6 Mo ; l'analyse indique 12 795 matricules distincts, 12 784 identifiants ministériels uniques, environ 12 769 personnes physiques distinctes, dont 6 202 agents en état Actuel, 6 004 historiques, 548 révolus et 41 futurs, avec des affectations planifiées jusqu'en juillet et août 2026, ce qui suggère un export récent proche de juin 2026 ; le schéma et les champs observés évoquent un export d'annuaire interne alimenté par des données RH plutôt qu'un scraping public. • Nom • Prénom • Civilité • Sexe • Email professionnel • Téléphone professionnel • Portable professionnel • Bureau • Fonction • Grade • Corps • Catégorie statutaire • Affectation • Unité administrative • Rattachement administratif • Matricule • Identifiant ministériel • Matricule GIP • Numéro de dossier interne • Boîtes fonctionnelles #nostrfr

🔴 FUITES INFOS | AKAOLIFE — Éditeur de solutions RH — 14 400 000 lignes revendiquées 📅 24 juin 2026 Une publication cybercriminelle revendique la compromission d'AKAOLIFE / FILDIRECT-RH, éditeur français de solutions numériques liées à la gestion RH, aux mobilités professionnelles, à la GED, au suivi administratif et à certains services utilisés dans l'écosystème Pôle emploi / France Travail, notamment en Île-de-France. Les auteurs affirment avoir compromis un serveur hébergeant plusieurs applications, exploité des erreurs de configuration, un environnement obsolète, un accès MySQL administrateur, des identifiants en clair et des vulnérabilités applicatives, puis extrait une première base d'environ 14,4 millions de lignes, soit environ 1,3 Gio compressé et 21,6 Gio décompressé. La diffusion revendiquée comprend notamment exs.ndjson avec 7 332 683 lignes, fildirect.ndjson avec 2 070 706 lignes, dwh_vigie.ndjson avec 1 572 198 lignes, gedeo.ndjson avec 1 440 506 lignes, vaguemobilite.ndjson avec 841 376 lignes, gescom.ndjson avec 726 209 lignes, daf.ndjson avec 481 344 lignes et spc.ndjson. Les auteurs revendiquent aussi la détention d'un volume plus large d'environ 60 Go de dumps SQL issus de 39 bases, 10 398 fichiers sources PHP, des clés privées SSL/TLS, des empreintes d'authentification Windows, des éléments de configuration et des traces suggérant des accès persistants antérieurs. Les volumes allégués incluent 966 816 dossiers RH, 26 684 comptes avec mots de passe en clair, 1 003 047 dossiers de mobilité professionnelle, 38 138 dossiers liés au suivi de santé au travail et 3 747 dossiers relatifs à des situations de handicap. Les données semblent historiques et administratives, avec des exemples remontant au moins aux années 2010 et des dossiers de santé annoncés comme couvrant une période allant de 1991 à 2036, cette dernière date pouvant correspondre à des échéances ou données prévisionnelles. La sensibilité est critique en raison de la présence alléguée de données d'identité, coordonnées, NIR, données RH, parcours professionnels, candidatures internes, commentaires administratifs, données de santé au travail, situations de handicap, comptes professionnels, mots de passe en clair et éléments techniques d'infrastructure. • nom • prénom • civilité • date de naissance • adresse postale • email personnel • email professionnel • numéro de téléphone • NIR • matricule • identifiants professionnels • mots de passe en clair • données RH • historique professionnel • grade • affectation • ancienneté • dossiers de mobilité • candidatures internes • commentaires recruteurs • données de santé au travail • données relatives au handicap • métadonnées documentaires • sauvegardes SQL • code source • clés privées SSL/TLS • empreintes NTLM • éléments de configuration #nostrfr

🔴 FUITES INFOS | DIGIT RE GROUP — Solutions immobilières numériques — 3 459 394 enregistrements 📅 24 juin 2026 Volume revendiqué pour Digit RE Group, groupe français spécialisé dans les solutions numériques, les données et les services digitaux pour l'immobilier, avec un périmètre annoncé touchant notamment Capifrance, capi-iboost.fr, Optimhome, ToutVaBiens, Meilleurtaux, Immobilier Danger, ParuVendu, Refleximmo, Drimki, Dili, Visite Online, MySweetImmo, MoneyVox, IMOP, Alentoor, Kadran, Digit RE Académie, Hosman, Empruntis, Immoprêt, Malin, Acecredit et Magnolia ; la fuite revendiquée porte sur une base JSON de 2 988 830 lignes, 6,30 Go, avec des contacts répartis par marques et plateformes, ainsi que des lots distincts annoncés comprenant notamment des documents et des signatures électroniques ; les observations disponibles indiquent une base applicative récente et structurée, avec des champs de contact, de statut, de source commerciale, d'origine métier et des dates allant au moins de novembre 2025 à juin 2026, dont un exemple créé ou mis à jour le 20 juin 2026. • Noms • Prénoms • Adresses e-mail • Téléphones • Adresses postales • Villes • Codes postaux • Données de contact immobilier • Statuts agent/candidat/personnel/prestataire • Sources commerciales • Identifiants internes • Documents • Données de signature électronique #nostrfr

🔴 FUITES INFOS | FÉDÉRATION HOSPITALIÈRE DE FRANCE — Fédération hospitalière publique — 29 137 personnes concernées 📅 23 juin 2026 La Fédération Hospitalière de France est l'organisation représentative des hôpitaux publics et des établissements publics médico-sociaux français ; son site fhf.fr et son annuaire associé référencent notamment des établissements, directions, services et contacts professionnels du secteur hospitalier public. Corpus revendiqué publié le 23 juin 2026, contenant 30 727 lignes de contacts professionnels liés à l'annuaire FHF, avec 29 137 profils nom/prénom/e-mail uniques retenus comme estimation opérationnelle des personnes ou profils concernés ; environ 26 807 adresses e-mail uniques observées, sans données patients, données médicales, mot de passe ou NIR visibles dans le fichier analysé. • Civilité • Prénom • Nom • Adresse e-mail professionnelle • Ligne directe • Statut membre #nostrfr

🔴 FUITES INFOS | CENTURY 21 FRANCE — Réseau d'agences immobilières — 21 009 personnes concernées 📅 23 juin 2026 Base revendiquée le 23 juin 2026 comme contenant environ 21 009 profils d'employés ou collaborateurs français du réseau Century 21, au format JSONL, avec des champs évoquant un référentiel interne, RH ou professionnel : identifiant, nom, prénom, date de naissance, code réseau, identifiant utilisateur, date d'embauche, statut professionnel, rôle au siège, activité, activités, email, téléphone, rang, niveau d'études, parcours professionnel, canal de recrutement et statut HTTP. L'origine exacte et l'authenticité complète restent à confirmer ; le volume peut inclure des collaborateurs actifs, anciens collaborateurs, agents commerciaux, comptes historiques ou profils liés au réseau. • identifiants internes • noms • prénoms • dates de naissance • codes réseau • identifiants utilisateurs • dates d'embauche • statuts professionnels • rôles au siège • activités professionnelles • adresses email • numéros de téléphone • niveaux d'études • parcours professionnels • canaux de recrutement #nostrfr

🔴 FUITES INFOS | CARVIVO — SaaS CRM automobile — 3 600 725 personnes concernées 📅 3 juin 2026 Environ 14 022 959 personnes concernées estimées sur la base des déclarations de du groupe cybercriminel Dumpsec, qui revendique deux fichiers portant respectivement sur 8 022 959 et 6 000 000 de personnes, ainsi que 3 221 978 adresses e-mail uniques, 5 000 829 plaques d'immatriculation et 1 706 garages ; Carvivo, éditeur français d'une plateforme SaaS de gestion de leads automobiles pour les concessions, a confirmé dans une notification adressée aux personnes concernées qu'une partie des données de contact présentes sur sa plateforme avait été consultée et copiée par un tiers non autorisé, après une alerte reçue le 27 mai 2026. Nouvelle revendication du 23 juin 2026 sur PwnForums : ChimeraZ, avec misere, revendique la publication d'une base de logs Carvivo.com au format JSON de 1,58 Go ; l'analyse locale du fichier 3.6M_leads.json confirme 3 604 040 objets JSON valides, 3 600 725 identifiants de leads/personnes uniques, 3 315 doublons d'identifiants, 16 978 690 événements horodatés du 4 mars 2022 au 23 juin 2026, 176 189 adresses e-mail uniques observées dans les journaux, 356 503 numéros de téléphone uniques normalisés, 89 727 liens détectés, 7 298 libellés d'acteurs internes et 29 champs modifiés distincts. • nom • prénom • adresse e-mail • numéro de téléphone • date de mise à jour de la fiche • prospects • leads automobiles • point de vente • concession automobile • historique de contact • historique de modifications • statut opt-in • type de demande • marque du véhicule • modèle du véhicule • prix • kilométrage • plaque d'immatriculation • référence d'annonce • lien d'annonce • notes commerciales • affectation interne • identifiant de lead • journal de modifications • horodatage des événements • acteur interne • réaffectation commerciale • univers du lead • sous-univers du lead • demande d'essai • financement • reprise véhicule • borne de recharge #nostrfr

🔴 FUITES INFOS | MESVACCINS.NET — Carnet de vaccination numérique — volume non précisé 📅 23 juin 2026 Volume exact de personnes concernées non précisé ; incident porté à la connaissance de MesVaccins.net le 15 juin 2026 et notifié aux utilisateurs le 23 juin 2026 ; la plateforme française de carnet de vaccination numérique et d'aide à la décision vaccinale, lancée en 2009 et utilisée par le grand public ainsi que par des professionnels de santé, indique qu'un tiers non autorisé a pu accéder à certaines données personnelles traitées par le Carnet de Vaccination Numérique et en obtenir une copie ; MesVaccins.net précise ne pas être en mesure d'identifier avec certitude les personnes concernées et considère par précaution que l'ensemble des titulaires d'un Carnet de Vaccination Numérique est susceptible d'être concerné ; des chiffres publics anciens faisaient état de plus de 11 000 professionnels de santé abonnés, de plus de 1,8 million de vaccins enregistrés dans les carnets électroniques et de près de 3 millions de visites sur MesVaccins.net en 2017, sans permettre de déduire un nombre de victimes confirmé pour 2026. • identifiants de compte • adresse e-mail • numéro de téléphone • mot de passe chiffré • données d'état civil • numéro de sécurité sociale si renseigné • données vaccinales • éléments de profil santé sous forme codée #nostrfr

🔴 FUITES INFOS | WHISE — CRM immobilier — 40 851 936 enregistrements 📅 22 juin 2026 WHISE est un CRM immobilier utilisé par des agences et agents immobiliers pour gérer les contacts, prospects, biens, transactions, campagnes email et automatisations marketing ; la fuite est revendiquée avec 40 851 936 lignes au total, dont 37 749 790 lignes de journaux d'emails envoyés et environ 3,1 millions de lignes de contacts, sans volume confirmé de personnes uniques. Les échantillons indiquent un impact français par la présence de contacts en langue fr-FR, de numéros français en 06 et +33, d'adresses email laposte.net et orange.fr, d'une ville française comme Villeurbanne, du code postal 69100, ainsi que de critères de recherche immobilière localisés en France. • nom • prénom • adresse électronique • numéro de téléphone • langue • ville • code postal • commentaire de contact • critères de recherche immobilière • budget immobilier • surface recherchée • nombre de pièces • préférences de bien immobilier • consentement email • consentement SMS • identifiants internes CRM • statut commercial • agence rattachée • agent ou représentant rattaché • historique d'emails envoyés • sujet d'email • adresse IP • date d'envoi #nostrfr

🔴 FUITES INFOS | HELLFEST — Festival musical — 1 887 enregistrements 📅 21 juin 2026 Le fichier revendiqué, nommé patients_2026-06-21_00-39.csv, contient 1 887 enregistrements associés au Hellfest 2026, avec entre 1 800 et 1 824 personnes uniques probables selon les méthodes de déduplication ; le contenu ressemble à un export opérationnel de personnes enregistrées dans un dispositif de prise en charge, prévention ou secours, possiblement lié à Hellcare ou à un outil tiers, sans données médicales détaillées visibles dans les colonnes analysées. • référence • prénom • nom • genre • date de naissance • nationalité • type de personne • adresse électronique • numéro de téléphone • adresse postale • code postal • ville • pays #nostrfr

🔴 FUITES INFOS | PULSY — GRADeS e-santé — 5 858 059 enregistrements 📅 21 juin 2026 Pulsy, groupement régional d'appui au développement de la e-santé dans le Grand Est, opère des services numériques destinés aux professionnels et établissements de santé afin de faciliter la coordination des parcours, le partage d'informations médicales et l'identification des patients ; la base revendiquée comprendrait deux fichiers annoncés à 5 677 450 enregistrements pour 34,9 Go et 180 609 enregistrements pour 621 Mo, soit 5 858 059 enregistrements au total, avec des échantillons correspondant à des données structurées de référentiel patient, d'identité fédérée, d'identitovigilance, de clés patients et de rapprochement d'identités ; les extraits observés contiennent des fiches et événements historisés avec des dates internes de création ou de modification visibles notamment entre 2018 et 2022, ce qui indique la présence de données anciennes ou historisées sans permettre d'établir la date exacte d'extraction ni le nombre de personnes uniques concernées. • nom • prénom • nom de naissance • nom d'usage • date de naissance • sexe • adresse postale • ville • code postal • numéro de téléphone • adresse électronique • identifiant patient • clé patient • identité fédérée • statut d'identité • matricule INS • données d'identitovigilance • données de rapprochement patient • données administratives de santé #nostrfr

🔴 FUITES INFOS | ACOPA IMMOBILIER — Agence immobilière — 22 143 enregistrements 📅 21 juin 2026 Base de données revendiquée publiquement le 21 juin 2026 concernant ACOPA Immobilier, agence immobilière parisienne proposant des services d'achat, de vente, de location et d'estimation de biens ; le fichier annoncé au format CSV contiendrait 22 143 lignes issues vraisemblablement d'un export CRM ou métier, avec des données de contacts, de suivi commercial et de projets immobiliers, sans volume confirmé de personnes uniques. • nom • prénom • civilité • agence • collaborateur chargé du suivi • statut commercial • pays • date de création • date de dernière mise à jour • téléphone • adresse électronique • adresse postale • code postal • ville • date de naissance • consentements marketing • commentaires • situation • type de bien recherché • type de transaction • secteur recherché • budget • loyer • nombre de pièces • nombre de chambres • surface • surface terrain #nostrfr

🔴 FUITES INFOS | NESTENN CHÂTEAUNEUF-LES-MARTIGUES — Agence immobilière — 28981 enregistrements 📅 21 juin 2026 Le 21 juin 2026, une base CSV attribuée à l'agence immobilière Nestenn Châteauneuf-les-Martigues, membre du réseau Nestenn et spécialisée dans la vente, l'achat, la location, l'estimation et la gestion immobilière, a été revendiquée avec 28 981 lignes ; le schéma correspond à un export CRM ou logiciel métier d'agence immobilière contenant des contacts, prospects, demandes issues notamment de portails immobiliers, critères de recherche, budgets, références d'annonces et commentaires libres, mais le nombre exact de personnes uniques reste à confirmer après dédoublonnage. • nom • prénom • genre • agence • statut du contact • origine du contact • date de création • date de mise à jour • raison sociale • numéro de téléphone • adresse électronique • adresse postale • code postal • ville • résidence • date de naissance • préférences de communication • consentements marketing • commentaires • situation • type de bien recherché • type de transaction • secteur recherché • budget • loyer • prix • nombre de pièces • nombre de chambres • surface • surface terrain • référence d'annonce #nostrfr

🔴 FUITES INFOS | APPS EDUCATION — Services numériques éducatifs — 143 472 comptes 📅 21 juin 2026 Une base attribuée à apps.education.fr, plateforme ministérielle de services numériques destinée aux agents de l'Éducation nationale, a été revendiquée le 21 juin 2026 avec 143 472 comptes utilisateurs exposés ; l'échantillon visible présente des identifiants internes, noms d'utilisateur, prénoms, noms et adresses électroniques, sans mot de passe ni document apparent à ce stade. • identifiant interne • nom d'utilisateur • prénom • nom • adresse électronique #nostrfr

🔴 FUITES INFOS | FÉDÉRATION SPORTIVE DE LA POLICE NATIONALE — Fédération sportive police — 71 304 personnes concernées 📅 21 juin 2026 Fuite revendiquée concernant Sportpolice.fr, site de la Fédération Sportive de la Police Nationale, qui gère notamment les licences sportives annuelles des policiers pour des activités de compétition ou de loisir ; le fichier analysé contient environ 224 908 lignes de licences ou renouvellements annuels couvrant au moins la période 2018-2026, correspondant à environ 71 304 personnes uniques probables, avec des données liées aux licences annuelles, aux périodes de validité, aux sports pratiqués et aux certificats médicaux. • nom • prénom • date de naissance • grade • type de licence • période de validité de licence • numéro de licence • statut du certificat médical • date de délivrance • sports pratiqués • assurance • matricule • service • convocations #nostrfr

🔴 FUITES INFOS | FRANCE-TERRAIN.COM / ITEX — Portail de terrains à bâtir — 4 050 personnes concernées 📅 20 juin 2026 Un dump SQL attribué à France-Terrain.com, service ITEX spécialisé dans la recherche et la diffusion de terrains à bâtir en France, a été revendiqué publiquement le 20 juin 2026 ; l'analyse locale indique une base MariaDB générée le 25 mai 2026, d'environ 8,70 Mo, contenant notamment des données professionnelles, des coordonnées, des comptes d'accès, des logs de recherche, des terrains, des lots et des notes commerciales internes, avec au moins 2 927 adresses e-mail uniques, 4 049 numéros de téléphone uniques et 1 775 adresses IP uniques, sans permettre d'établir avec certitude le nombre exact de personnes physiques concernées. • nom d'organisation • nom • prénom • fonction • adresse postale • code postal • ville • adresse électronique • numéro de téléphone • fax • SIRET • code APE ou NAF • données commerciales internes • commentaires internes • historique de prospection • données de facturation • identifiants de compte • mots de passe en clair • adresse IP • dates de visite • recherches immobilières • données de terrains • prix • surface • coordonnées géographiques #nostrfr

🔴 FUITES INFOS | OUESTFRANCE-IMMO.PRO — Portail immobilier professionnel — 16 849 fiches 📅 19 juin 2026 Un fichier JSON attribué à l'écosystème Ouestfrance-Immo.pro contient 16 855 objets, dont 16 849 fiches principales de professionnels ou d'agences immobilières, avec des données mises à jour jusqu'au 27 mai 2026 ; le fichier comprend des données métier liées à l'espace professionnel, aux vitrines d'agences, aux contrats, aux annonces, aux coordonnées professionnelles et à des identifiants internes, mais le nombre exact de personnes physiques concernées n'est pas déterminable car les données mélangent personnes morales, établissements, contacts publics et commerciaux internes. • identifiants internes • SIREN • SIRET • raison sociale • enseigne • nom commercial • adresse postale • code postal • ville • pays • coordonnées GPS • adresse électronique • numéro de téléphone • fax • site web • page Facebook • nom de commercial • email de commercial • identifiant commercial • identifiant Salesforce • statut de contrat • statut de compte • sous-compte • packs commerciaux • paramètres de visibilité • compteurs d'annonces • données de vitrine • horaires • logos • photos • URLs de documents • barèmes • tarifs • avis clients #nostrfr

🔴 FUITES INFOS | MGL MA GESTION LOCATIVE — Gestion locative — 27 705 personnes concernées 📅 7 juin 2026 MGL Ma Gestion Locative, service d’extranet dédié à la gestion locative et à l’espace documentaire des clients, a informé ses clients qu’un incident de sécurité affectant son extranet, plus particulièrement son espace document, a été détecté le 3 juin 2026 ; un corpus complémentaire diffusé le 18 juin 2026 contient 79 078 documents JSON pour environ 114,4 MiB, avec une estimation prudente d’environ 27 705 identités nominatives uniques et une borne haute heuristique autour de 44 476 couples nom/adresse, incluant notamment des documents de bail, quittances, avis d’échéance, états des lieux, attestations, diagnostics, mandats SEPA, RIB, bordereaux de paiement et courriers de gestion locative. • nom • prénom • adresse postale • adresse électronique • numéro de téléphone • dates contractuelles • références de bail • références de lot • quittances • avis d’échéance • baux • contrats de location • états des lieux • attestations d’assurance • diagnostics techniques • décomptes de charges • factures • mandats SEPA • RIB • IBAN • coordonnées bancaires • montants • pièces d’identité #nostrfr

🔴 FUITES INFOS | AGIR POUR L'ENVIRONNEMENT — Association environnementale — volume non précisé 📅 17 juin 2026 Agir pour l'environnement, association nationale française de mobilisation citoyenne, indique avoir subi dans la nuit du 16 au 17 juin 2026 un incident de sécurité ayant touché son outil de messagerie électronique, permettant à des personnes non autorisées d'accéder à certaines données de ses contacts ; les données concernées sont les noms, prénoms et adresses e-mail, sans compromission annoncée de mots de passe ni de données bancaires ; le volume de personnes concernées n'est pas précisé. • nom • prénom • adresse e-mail #nostrfr

🔴 FUITES INFOS | BIEN'ICI — Portail immobilier — 4 060 personnes concernées 📅 18 juin 2026 Environ 4 060 personnes uniques concernées après dédoublonnage email/téléphone, pour 10 617 lignes brutes réparties dans 113 fichiers CSV ; le jeu de données correspond à des exports de contacts entrants liés à des annonces immobilières Bien'ici, concernant plusieurs agences immobilières locales situées notamment à Bourg-en-Bresse, Ferney-Voltaire, Meximieux, Oyonnax, Valserhône, Viry et Saint-Genis-Pouilly ; l'origine technique exacte n'est pas attribuable avec certitude et les éléments observés pointent plutôt vers un espace professionnel, un outil de reporting ou une intégration utilisée par des agences que vers une compromission confirmée du système central de Bien'ici. • nom • prénom • email • téléphone • code postal • message • date de contact • type de contact • demande de rendez-vous • demande d'adresse exacte • demande de photos • demande de documents • demande de brochure • consultation de plan • consultation de plaquette • consultation de visite virtuelle • demande de prix • identifiant d'annonce • référence du bien • type d'annonce • type de bien • prix du bien • surface du bien • nombre de pièces • ville du bien • code postal du bien • adresse du bien • statut d'appel • durée d'appel • durée d'attente • numéro appelé #nostrfr

🔴 FUITES INFOS | IRON BODYFIT — Fitness et électrostimulation — 382544 enregistrements 📅 9 juin 2026 382 544 clients revendiqués dans une base JSON attribuée à Iron Bodyfit, réseau de studios de fitness spécialisé dans l'électrostimulation ; les éléments observés indiquent un périmètre international avec présence de clients francophones et au moins une entrée rattachée à un studio français, sans confirmation du nombre exact de personnes concernées en France. • Identifiants clients • Prénoms • Noms • Genre • Date de naissance • Langue • Statut client • Adresses e-mail • Numéros de téléphone • Adresses postales • Codes postaux • Villes • Pays • Identifiants de contrat • Type d'abonnement • Dates de début et de fin de contrat • Statut du contrat • Prix mensuel • Prix initial • Prix total • Date de prochain paiement • Nom du studio • Adresse du studio • Fuseau horaire du studio • Indicateurs d'allergies • Indicateurs de maladies • Indicateurs de prise de médicaments • Statut du compte • Taux de complétion du profil • Date de création du compte #nostrfr